Gratis websitecheck
Hoe veilig is je website van buiten?
Check in een paar seconden wat iedereen van je website kan zien: of de verbinding goed is beveiligd, welke beschermende instellingen aan staan en of je site verraadt welke software hij gebruikt.
De binnenkant
Het echte risico zie je niet van buiten.
Een site kan er van buiten keurig uitzien en binnenin toch een oud databasebestand of een vergeten kopie bevatten die iedereen kan downloaden. Dat vind je alleen door de bestanden zelf te doorzoeken.
Vergeten bestanden
Oude kopieën van de site, een testinstallatie in een submap of een databasebestand dat ooit voor een verhuizing is gemaakt. Vaak gewoon te downloaden als je de naam kent.
Opgeslagen gegevens
Formulierinzendingen, gastenboeken en oude tabellen van een vorig systeem. Alles wat er niet meer hoeft te staan, kan ook niet uitlekken.
Verouderde onderdelen
Plugins, thema's en PHP-versies die geen updates meer krijgen. Daar zoeken aanvallers automatisch naar, op duizenden sites tegelijk.
Draait je site op WordPress? Bekijk welke versies nog updates krijgen en tot wanneer je PHP-versie veilig is.
Website beveiligen
Wil je dat ik binnenin kijk?
Met jouw schriftelijke toestemming maak ik een volledige back-up van je site en doorzoek ik die op vergeten bestanden, opgeslagen gegevens en verouderde onderdelen. Daarna ruim ik op, werk ik bij en zet ik de beveiligingsinstellingen goed. Je krijgt een rapport in gewone taal en vooraf een vaste prijs. Dit kan voor WordPress en andere sites op gewone hosting, en voor sites die ik bouw of host. Lees hoe ik dat aanpak.
Liever direct mailen? contact@evenjanssenvragen.nl
Veelgestelde vragen
Wat mensen vooraf vragen.
Wat controleert de websitecheck precies?
De check bezoekt één keer je homepage, net als een gewone bezoeker. Daarbij kijkt hij of https goed werkt, welke beveiligingsinstellingen de server meestuurt en of er softwareversies zichtbaar zijn. Er worden geen andere pagina's of bestanden geprobeerd. Ik bewaar alleen het domein en de uitslag, geen IP-adres, zodat ik kan zien hoe sites er gemiddeld voor staan.
Waarom zoek je niet meteen naar open bestanden?
Omdat dat zonder toestemming van de eigenaar niet netjes is. Zoeken naar vergeten bestanden en back-ups doe ik alleen als jij me daarvoor schriftelijk toestemming en toegang geeft.
Is mijn site veilig als alles groen is?
Dan staat de buitenkant goed. Het grootste risico zit meestal binnenin: oude bestanden, opgeslagen gegevens en verouderde onderdelen. Die zie je alleen met toegang tot de site. En een garantie dat een site nooit gehackt kan worden, bestaat niet.
Voor welke websites kun je de binnenkant controleren?
Voor WordPress en andere sites op gewone hosting, als ik toegang krijg tot het hostingpaneel of een volledige back-up. En voor sites die ik zelf bouw of host. Bij Wix, Squarespace, Shopify of Webflow regelt het platform de beveiliging; daar help ik met je e-mail en je accounts.
Wanneer kun je me niet helpen?
Heeft je organisatie een eigen IT-afdeling, val je onder NIS2 of heb je een rapport nodig voor een audit of verzekeraar, dan heb je een gecertificeerde pentester nodig. Is je site nu gehackt of vermoed je een datalek, dan help ik met opruimen, maar het onderzoek en de juridische afweging horen bij een specialist.